ABD Temsilciler Meclisi Komitesi, Çin vinçlerinin ABD Limanlarında “Truva Atı” olabileceği uyarısında bulundu.
ABD limanlarındaki STS vinçlerin yüzde 80’i Çin devletine ait Shanghai Zhenhua Heavy Industries (ZPMC) tarafından inşa edildi.
ABD Temsilciler Meclisi Komitesi uzmanlarına göre, ZPMC’nin vinçlerine takılan elektronik ekipmanların gözetim ve hatta uzaktan kontrol veya kapatma için kullanabilme olasılığı bulunuyor. Uzmanlar buna kanıt olarak ZPMC’nin bazı vinçlerinde yapılan incelemede, limanın kendi yerel alan ağını atlayarak bağımsız bir bağlantı sağlayan yerleşik hücresel modemlerinin bulunmasını gösterdi.
Komiteye göre, ZPMC; özellikle ABD’deki en yoğun konteyner terminallerinin bulunduğu Batı Yakası’ndakiler olmak üzere, ABD genelindeki STS vinçlerine defalarca uzaktan erişim talebinde bulundu. FBI ayrıca 2021’de Baltimore Limanı’ndaki bir ZPMC vinç sevkiyatında “istihbarat toplama cihazları” olduğuna inanılan bazı cihazlar ele geçirdi.
ABD Temsilciler Meclisi Komitesi üyeleri John Moolenaar, Mark E. Green ve Carlos Gimenez’in ortak yaptığı açıklamada ise, “ZPMC vinçleri istenirse Çin ordusunun isteği üzerine ABD deniz ekipmanlarını ve teknolojisini sömürmesine ve manipüle etmesine yardımcı olabilecek bir Truva atı görevi görebilir. Uzun vadeli ekonomik güvenliği kısa vadeli finansal kazanç için feda ederek, Çin ordusune limanlarımızdaki mal hareketlerini izleme veya hatta liman faaliyetlerini anında durdurma yeteneği verdik” denildi.
Komite üyelerine göre uzman siber testleri, Çin’in oluşturduğu güvenlik açıklarını önemli ölçüde azaltabilir fakat limanlar buna yanaşmıyor.
Çin’e uzaktan erişim izni verildi
Üçlünün açıklamarına göre Çin vinçlerinin riskli durumlarına şu noktalar ispat olarak gösteriliyor :
– “ZPMC, STS vinçleri ve diğer ekipmanları tedarik etmek için ABD limanlarıyla anlaşmalar imzaladığında, sözleşmelerinde makine üzerindeki teknoloji paketine kurulum veya erişim konusunda hiçbir kısıtlama bulunmuyor. Bu durum, ZPMC’nin satış anlaşmalarını ihlal etmeden yetkisiz ekipman veya yazılım kurmasını mümkün kılıyor”
– “Tüm önde gelen Çin devlet işletmeleri gibi, ZPMC’nin yönetim kurulunda Çinli üst düzey parti üyeleri ve savunma yöneticileri bulunuyor ve Çin Halk Ordusu ile bağlantıları var. Komiteye göre, insan hakları ihlallerine karışan ABD yaptırımlı kuruluşlarla iş anlaşmaları yaptılar”
AAPA : “Hiç ihlal yaşanmadı”
Amerikan Liman Yetkilileri Birliği (AAPA) karşı bir bildiri yayınlayarak, ülke limanlarında ekipmanları etkileyen bilinen bir siber ihlalin hiç yaşanmadığını açıkladı. AAPA CEO’su Cary S. Davis ise biraz daha yapıcı bir açıklamada bulunarak, “Federal hükümet liderleriyle işbirliği yapmaya devam ederek, zorlu tedarik gereksinimlerine yönelik muafiyetler ve kritik liman ekipmanlarının yerel üretimi için teşvikler gibi ileriye dönük politika çözümleriyle gelişen tehdit manzaralarına yanıt vermeye istekliyiz” dedi.
